Онлайн-казино MyStake более восьми месяцев не информирует клиентов об утечке данных {sportclan}

Онлайн-казино MyStake уже более восьми месяцев не информирует пользователей об утечке персональных данных. При этом оператор не предпринял базовых мер по защите аккаунтов после хакерской атаки, в результате которой в открытый доступ попали данные сотен игроков. Об этом сообщает издание Curaçao Chronicle.

Инцидент связан с публикацией, появившейся в мае 2025 года на хакерских ресурсах.

В открытом доступе был размещен PDF-файл с учетными данными 540 пользовательских аккаунтов MyStake. Документ содержал адреса электронной почты и пароли.

В ходе последующей технической проверки специалисты получили доступ почти ко всем указанным аккаунтам. Также им удалось ознакомиться с незашифрованной персональной информацией пользователей. Речь идет об именах, адресах проживания, номерах телефонов, датах рождения и истории транзакций.

После выявления утечки оператор платформы не предпринял стандартных мер реагирования.

Пользователям не направлялись официальные уведомления об инциденте. Обязательная смена паролей введена не была. Предупреждения о возможных рисках неправомерного использования персональных данных также отсутствовали.

Один из участвовавших в проверке экспертов отметил, что объем раскрытых данных вызывает серьезную обеспокоенность. По его словам, отсутствие реакции со стороны оператора оставляет пользователей уязвимыми. Риски включают противоправное использование учетных данных, мошеннические схемы, фишинговые атаки и несанкционированный доступ к аккаунтам.

MyStake работает по лицензии Кюрасао и управляется компанией Santeda International. Компания контролирует сеть онлайн-казино, в которую входят Goldenbet, Velobet, Cosmobet и Rolletto. 

Представители аналитических групп DealMeOut и GAMRS сообщили о намерении обнародовать материалы проверки и передать их регуляторам. 

Ранее Спортклан сообщал о расследовании, указавшем на отсутствие юридической силы у игорных лицензий Анжуана.